1. 常用的pushad popad
2. 有call的話，注意跳call
脫殼成功的標(biāo)志就是出現(xiàn) 55 push ebp
od要帶有插件，olldump
1. 脫殼是在55
2. 如何脫殼，讓程序一直走，一直想前，不要后退
3. 然后使用插件保存olldump
4. 脫殼后保存的文件，看看可以修復(fù)不，如果可以修復(fù)，脫殼到此完畢。
如果不可以，按照如下步驟
5. 記錄下od脫殼保存時(shí)候的oep
6. 先運(yùn)行加殼的程序，然后運(yùn)行l(wèi)ordpe,利用工具脫殼。
7. 這個(gè)時(shí)候自動(dòng)脫殼的文件還是不可以運(yùn)行，先運(yùn)行加殼文件，在運(yùn)行importrec,填入oep
8. 選擇IAT自動(dòng)搜索，選擇“獲得輸入信息”，修理抓取文件。這個(gè)時(shí)候選，自動(dòng)脫殼機(jī)保存的那個(gè)文件。
至此脫殼完畢。
詳細(xì)內(nèi)容看視頻...